Como se analizó en la sección anterior sobre análisis de riesgos , los grupos centrales de seguridad sirvieron principalmente como asesores o consultores a las unidades de negocio y , por lo tanto , por lo general no tenían la capacidad de dictar de manera independiente prácticas de seguridad de la información .
Hay muchos expertos en la industria que han hablado sobre la eliminación de los grupos centrales de seguridad en el futuro .